Informativa sul trattamento dei dati personali

P-01. Titolare e contatti

Il titolare del trattamento è Diego De Lucia, persona fisica, che gestisce QUEVI. Per qualsiasi domanda o richiesta sui tuoi dati scrivi a [email protected].

P-02. A che cosa si riferisce questa informativa

Questa informativa riguarda i dati trattati quando usi l'app web su app.quevideo.it, l'app Android QUEVI e il sito quevideo.it, e quando invii una segnalazione. Si rivolge agli utenti registrati, ai visitatori e alle persone che compaiono nei contenuti o che inviano una segnalazione.

P-03. Dati dell'account

Per creare e gestire l'account trattiamo: indirizzo email, password, nome visualizzato, nome utente (handle), e, se li inserisci, città, presentazione e immagine del profilo. La password è conservata solo come hash, cioè in una forma trasformata in modo non reversibile che permette di verificarla senza conoscerla.

Registriamo anche la data di registrazione, la dichiarazione di avere almeno 18 anni, le accettazioni dei documenti legali (punto P-13) e le richieste di disattivazione o cancellazione.

P-04. Contenuti e dati collegati

Quando pubblichi una Piedra o un'Onda trattiamo il video o la foto con l'audio, la didascalia e le impostazioni che scegli (visibilità, gruppi, area di risposta, durata, approvazione delle Onde, categoria). Trattiamo anche dati tecnici del file: nome originale, formato, dimensione, durata e un'impronta digitale (hash) usata per verificarne l'integrità. Creiamo miniature e anteprime.

Trattiamo inoltre le reazioni, i salvataggi, le note private che scrivi sulle Piedre, le risposte agli inviti, le autorizzazioni al download delle Maree e i link di visione che crei.

I contenuti possono mostrare persone diverse da chi li pubblica: anche i loro dati sono trattati secondo questa informativa e possono essere oggetto delle richieste descritte al punto P-14.

P-05. Posizione

La posizione è trattata solo quando usi una funzione che la prevede. Se lanci una Piedra con la posizione, registriamo le coordinate di origine e la località; se imposti un'area di risposta, registriamo il centro e il raggio. Se rispondi con un'Onda a una Piedra che richiede la posizione, registriamo le coordinate di origine dell'Onda e la loro precisione.

Chi lancia una Piedra sceglie come mostrare la posizione agli altri. Puoi pubblicare senza posizione, salvo che risponda a una Piedra il cui autore la richiede: in quel caso, senza posizione, non puoi rispondere a quella Piedra.

Il permesso di posizione che concedi ad Android serve solo a consentire tecnicamente all'app di leggerla: non è il consenso al trattamento previsto dal GDPR, e la base giuridica è indicata al punto P-09.

P-06. Lazos e notifiche

Per i Lazos trattiamo il testo dei messaggi, l'eventuale Piedra condivisa nel messaggio, chi lo invia, i partecipanti alla conversazione e la data e l'ora di invio. Ogni conversazione conserva al massimo gli ultimi 30 messaggi e i messaggi più vecchi di 30 giorni vengono cancellati. Se scrivi senza connessione, il messaggio resta salvato nel tuo dispositivo finché non viene inviato.

Le notifiche sono registrate nella tua cronologia; quelle dei messaggi possono contenere l'inizio del testo (fino a 120 caratteri). Per le notifiche sul telefono trattiamo l'identificativo di notifica (token) del dispositivo. Trattiamo le tue preferenze sulle notifiche via email e sul telefono: le email le scegli tu anche se usi l'app Android. Se segui un utente o un'attività trattiamo questo legame per avvisarti delle sue nuove pubblicazioni.

Quando scrivi un messaggio, l'app controlla sul tuo dispositivo se contiene un indirizzo web, un numero di telefono o un indirizzo email, per mostrarti un avviso; il controllo non viene registrato. I messaggi inviati a un'attività Pro sono letti da tutte le persone dell'attività e ogni risposta conserva la persona che l'ha scritta.

P-07. Accesso, sicurezza e dati tecnici

Per proteggere l'account trattiamo: un identificativo casuale del dispositivo, il tipo di dispositivo (per esempio «Android»), la data dell'ultimo accesso, i codici di accesso inviati per email se attivi questa protezione e i dati della sessione di accesso. Un dispositivo resta riconosciuto per 30 giorni.

Per individuare e correggere i malfunzionamenti l'app registra gli errori tecnici con la pagina in cui si sono verificati, il tipo di browser o di app e, se hai effettuato l'accesso, il tuo identificativo utente. Gli errori dei sistemi del servizio vengono registrati con la funzione coinvolta, il messaggio d'errore e, se presente, il tuo identificativo utente, e segnalati per email agli amministratori.

I fornitori che ospitano il servizio trattano gli indirizzi IP e i dati tecnici delle connessioni per consegnare le pagine e proteggerle da abusi.

P-08. Pubblicità, segnalazioni e app Android

Pubblicità: quando hai effettuato l'accesso, l'app registra quali video pubblicitari hai visto e se li hai votati. Servono a contare le visualizzazioni e a non riproporti una pubblicità dopo il tuo voto. Le pubblicità non vengono scelte in base al tuo profilo, ai tuoi contenuti o alla tua posizione e i tuoi dati non vengono comunicati agli inserzionisti.

Segnalazioni: trattiamo i dati di chi segnala (recapito, se fornito), il contenuto segnalato, i motivi e la decisione adottata, compresa la motivazione comunicata all'utente interessato.

App Android: l'app conserva nel telefono un registro di diagnostica, che lascia il telefono solo se scegli di condividerlo, e lo storico degli ultimi 30 download delle Maree. I video delle Maree vengono composti sul telefono e salvati nella sua Galleria: QUEVI non conserva una copia del video composto. All'avvio l'app controlla se esiste un aggiornamento. Se l'app si arresta in modo anomalo, o se una funzione come la preparazione di una Marea non riesce, l'app invia un rapporto tecnico con il modello del telefono, la versione di Android e dell'app, i dettagli dell'errore e le ultime righe del registro. Dalle righe e dagli errori segnalati dall'app vengono tolti indirizzi delle pagine, indirizzi email, identificativi, codici e messaggi della parte web.

Sito quevideo.it: il sito non usa cookie né strumenti di statistica. Per mostrarti i documenti aggiornati e il collegamento all'ultima app Android, il sito legge questi dati dai sistemi dell'app, che ricevono quindi l'indirizzo IP della richiesta.

P-21. Attività Pro

Se chiedi un'attività Pro trattiamo: nome dell'attività, categoria, testata, sito, partita IVA o codice fiscale, indirizzo e città della sede con le sue coordinate sulla mappa, il messaggio che ci scrivi, la dichiarazione di essere titolare o autorizzato con la sua data, la visura camerale che carichi con l'esito della verifica, le persone dell'attività con il loro ruolo e la firma scelta, gli inviti, le scelte sull'attività in caso di cancellazione del tuo account e le decisioni del gestore. Il codice fiscale, se è quello di una persona, è un dato personale.

Sono pubblici il nome, la categoria, la testata, l'indirizzo, la città e il sito dell'attività. Partita IVA, codice fiscale e visura li vedono solo il titolare e il gestore; le coordinate anche i collaboratori. Le coordinate serviranno anche a mostrare le pubblicità dell'attività entro la distanza che sceglierà: prima di allora questa informativa verrà aggiornata.

Per i reclami su un'attività (Termini, T-24) trattiamo chi reclama, l'attività, i motivi, la nota e la decisione, come per le segnalazioni.

P-09. Finalità e basi giuridiche

• Creare e gestire l'account, pubblicare e mostrare i contenuti secondo le impostazioni scelte, comporre e far scaricare le Maree, far funzionare i Lazos, le notifiche e le funzioni di posizione che scegli di usare: esecuzione del contratto, cioè dei Termini d'uso (art. 6, par. 1, lett. b, GDPR), limitatamente a quanto oggettivamente necessario per queste funzioni.
• Proteggere account e servizio, prevenire abusi, riconoscere i dispositivi, analizzare gli errori e i rapporti di arresto dell'app Android: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del servizio (art. 6, par. 1, lett. f). Il titolare ha valutato che questo interesse non prevale sui tuoi diritti, limitando i dati a quanto indicato; puoi chiedere informazioni su questa valutazione e opporti come indicato al punto P-14.
• Mostrare le pubblicità e contarne le visualizzazioni e i voti: legittimo interesse del titolare a sostenere il servizio senza profilare gli utenti (art. 6, par. 1, lett. f).
• Gestire le segnalazioni, motivare i provvedimenti di moderazione e informare le autorità nei casi previsti: obblighi previsti dal Regolamento (UE) 2022/2065 (art. 6, par. 1, lett. c) e legittimo interesse a mantenere il servizio sicuro.
• Conservare la prova delle accettazioni dei documenti e difendere i diritti del titolare: legittimo interesse (art. 6, par. 1, lett. f).
• Inviare comunicazioni informative e promozionali di QUEVI via email e usare un tuo contenuto per presentare QUEVI: consenso (art. 6, par. 1, lett. a), facoltativo, separato e revocabile in qualsiasi momento senza conseguenze sull'uso del servizio.
• Gestire le attività Pro, verificarne il diritto a usare il nome con la visura e gestire i reclami: esecuzione del contratto (art. 6, par. 1, lett. b) e legittimo interesse a evitare che un'attività venga impersonata (art. 6, par. 1, lett. f).
• Rispondere a richieste delle autorità e adempiere ad altri obblighi di legge: obbligo legale (art. 6, par. 1, lett. c).

P-10. Conferimento dei dati

Email, password e nome utente sono necessari per creare l'account; senza questi dati non puoi registrarti. I dati delle funzioni facoltative (immagine e presentazione del profilo, posizione, Lazos, notifiche sul telefono) servono solo se usi quelle funzioni. Il consenso alle comunicazioni promozionali e all'uso promozionale dei contenuti è facoltativo.

P-11. Chi riceve i dati

Gli altri utenti vedono i tuoi contenuti, il tuo nome utente e le informazioni del profilo secondo le impostazioni scelte. Le persone che ricevono un link di visione possono guardare la Marea anche senza account. Le persone autorizzate al download di una Marea ricevono il video composto, che resta nel loro dispositivo e può essere condiviso da loro fuori da QUEVI.

I dati sono trattati, per i servizi tecnici indicati, dai seguenti fornitori:

• Supabase: database, autenticazione e archiviazione dei file dell'app;
• Lovable: sviluppo e pubblicazione dell'app web su app.quevideo.it;
• Cloudflare: distribuzione e protezione di app.quevideo.it, del sito quevideo.it e dei servizi dell'app, gestione del dominio;
• Google: notifiche sul telefono (Firebase Cloud Messaging), rapporti di arresto dell'app Android (Firebase Crashlytics), mappa per scegliere l'area di risposta e la sede delle attività Pro (Google Maps);
• Mailgun: invio delle email automatiche dell'app;
• Aruba: casella di posta [email protected] e registrazione del dominio.

I dati possono essere comunicati alle autorità che ne fanno richiesta nei casi previsti dalla legge. I dati non sono venduti né comunicati a inserzionisti.

P-12. Trasferimenti fuori dallo Spazio economico europeo

Alcuni dei fornitori indicati hanno sede negli Stati Uniti, tra cui Supabase, Cloudflare, Google e Mailgun, e possono trattare dati anche fuori dallo Spazio economico europeo. Un trasferimento è lecito solo se ricorre uno dei presupposti degli articoli 45-49 del GDPR. Puoi chiedere quale presupposto si applica a ciascun fornitore e ottenere copia delle garanzie adottate scrivendo a [email protected].

P-13. Per quanto tempo conserviamo i dati

• Account e profilo: finché l'account esiste. Se disattivi il profilo, i dati restano conservati finché non lo riattivi o non chiedi la cancellazione.
• Contenuti: finché non li rimuovi, non chiedi la loro rimozione o la cancellazione dell'account, o fino alla chiusura del servizio. Un contenuto eliminato sparisce subito dal servizio e non è più visibile a nessun utente; resta conservato, con i suoi file, finché il titolare non lo elimina definitivamente, e in questo periodo può essere ripristinato. I contenuti segnalati vengono conservati finché la segnalazione non è chiusa.
• Lazos: al massimo gli ultimi 30 messaggi per conversazione e mai oltre 30 giorni dall'invio; prima, se cancelli il messaggio o la conversazione.
• Notifiche, preferenze e dispositivi riconosciuti: finché l'account esiste; il riconoscimento di un dispositivo scade dopo 30 giorni.
• Registri degli errori: per il tempo necessario ad analizzare e risolvere i malfunzionamenti; quelli dei sistemi del servizio al massimo 90 giorni dopo la soluzione.
• Dati delle attività Pro: finché l'attività esiste e, dopo la chiusura, per il tempo necessario a gestire eventuali contestazioni. La visura: finché serve a dimostrare la verifica dell'attività; le visure sostituite o non valide vengono nascoste subito e cancellate secondo le regole che saranno indicate in questa informativa.
• Visualizzazioni e voti delle pubblicità: per il tempo necessario a contare i risultati della pubblicità a cui si riferiscono.
• Segnalazioni e provvedimenti: per il tempo necessario a gestirli e a dimostrare le decisioni adottate in caso di contestazione, entro i termini di prescrizione applicabili.
• Prove delle accettazioni dei documenti: per la durata dell'account e, dopo la cancellazione, solo per il tempo necessario a dimostrare l'accettazione in caso di contestazione, entro i termini di prescrizione applicabili.
• Consenso alle comunicazioni promozionali: fino alla revoca; la prova del consenso e della revoca segue la regola delle accettazioni.
• Copie di sicurezza: i dati cancellati possono restare nelle copie di sicurezza del fornitore del database fino alla loro sovrascrittura nel normale ciclo di rotazione e non vengono usati per altre finalità.

P-14. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati che hai fornito, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare in qualsiasi momento i consensi dati, senza pregiudicare la liceità del trattamento svolto prima della revoca. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui risiedi.

Per esercitare i diritti scrivi a [email protected] oppure usa le funzioni della pagina Profilo. Il titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta. Nei casi previsti dal GDPR il termine può essere prorogato di ulteriori due mesi, informando l'interessato entro il primo mese e spiegandone i motivi.

Il titolare non chiede documenti d'identità in modo sistematico: chiede informazioni ulteriori solo quando sono necessarie e proporzionate per verificare che la richiesta provenga dalla persona interessata, per esempio quando arriva da un indirizzo email diverso da quello dell'account.

P-15. Disattivazione e cancellazione

La disattivazione sospende l'utilizzo del profilo e non equivale alla cancellazione dei dati.

Puoi chiedere la cancellazione dell'account e dei dati personali. La richiesta è gestita secondo il GDPR; eventuali dati mantenuti devono essere necessari per una specifica finalità lecita e conservati solo per il tempo pertinente. Le eccezioni applicabili e le ragioni di un eventuale diniego vengono comunicate all'interessato.

Quando la cancellazione è accolta, il titolare la esegue senza ingiustificato ritardo e rimuove dai sistemi attivi i dati e i contenuti personali per i quali non sussiste un valido motivo di conservazione:

• i file originali delle tue Piedre e Onde, le miniature e le anteprime;
• le tue Onde nelle Maree di altri utenti: la catena viene adattata e mostra che un contributo è stato rimosso;
• le tue Piedre: le Onde di altri utenti collegate restano ai rispettivi autori, ma la Marea non viene più mostrata come catena;
• i tuoi messaggi nei Lazos, reazioni, salvataggi, note, dispositivi, token di notifica e preferenze;
• i collegamenti tra il tuo account e le visualizzazioni delle pubblicità e i registri degli errori.

I dati che devono essere conservati, per esempio per gestire una segnalazione in corso, per dimostrare l'accettazione dei documenti o per un obbligo di legge, vengono limitati a quella finalità e cancellati al termine del periodo pertinente. Le copie di sicurezza seguono la regola del punto P-13.

QUEVI non può cancellare da remoto le copie già scaricate da altre persone, per esempio i video delle Maree salvati nei loro telefoni. Quando la cancellazione riguarda contenuti che altre persone hanno scaricato con il download autorizzato, il titolare le informa della richiesta, salvo che ciò si riveli impossibile o richieda uno sforzo sproporzionato, e su tua richiesta ti indica chi sono.

P-16. Minori

QUEVI è riservato a chi ha almeno 18 anni, che lo dichiara alla registrazione. Il titolare non raccoglie documenti d'identità per verificare l'età. Se un genitore o chi esercita la responsabilità genitoriale ritiene che una persona minorenne abbia creato un account, o che un contenuto ritragga un minore senza i presupposti necessari, può scrivere a [email protected]: la richiesta viene trattata con priorità.

P-17. Sicurezza

Il titolare adotta misure tecniche e organizzative adeguate al rischio: connessioni cifrate, password conservate come hash, controlli che consentono a ciascun utente di accedere solo ai dati a cui è autorizzato, link temporanei per i file dei video, protezione facoltativa con codice per i nuovi dispositivi e verifica dell'impronta digitale degli aggiornamenti dell'app Android.

P-18. Cookie e memorie del dispositivo

Il sito quevideo.it non usa cookie.

L'app web usa la memoria del browser o della WebView del telefono solo per funzioni tecniche: mantenere l'accesso, ricordare tema e impostazioni, conservare i messaggi in attesa di invio. Il fornitore che protegge app.quevideo.it imposta un cookie tecnico di sicurezza (__cf_bm) che dura 30 minuti e serve a distinguere il traffico legittimo da quello automatizzato. L'app non usa cookie di profilazione né strumenti di statistica di terze parti.

P-19. Decisioni automatizzate

QUEVI non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo e significativo sulla tua persona.

P-20. Modifiche dell'informativa

Le versioni dell'informativa sono numerate, datate e restano consultabili su quevideo.it. Le modifiche rilevanti vengono segnalate nell'app prima che diventino efficaci. L'informativa descrive il trattamento dei dati: leggerla non significa prestare un consenso.